O
Üretici güvenlik profili
openidentityplatform
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE30
Kritik9
CISA KEV0
Public exploit1
Yama oranı%10
Ort. CVSS7.5
12 aylık açık hızı
0
0
0
0
0
1
0
0
0
1
19
9
CVE KEV
CVE önem dağılımı
30toplam CVE
Kritik9 (30%)
Yüksek12 (40%)
Orta8 (27%)
Düşük1 (3%)
Yama ve sömürü görünümü
%10
Doğrulanmış yama
%0
CISA KEV
%3
Public exploit
3Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
27Bilinmiyor
Son güvenlik açıkları
5.3
CVE-2026-105122
OpenAM before 16.1.3 SSRF via OpenID Connect Client jwks_uri
O
Yama durumu bilinmiyorEPSS %0
6.9
CVE-2026-105121
OpenAM before 16.1.3 Improper Authorization in Delegated Session-Destroy Realm Scoping
O
Yama durumu bilinmiyorEPSS %0
6.9
CVE-2026-105120
OpenAM before 16.1.3 Cross-Realm Session Disclosure via Sessions REST Endpoint
O
Yama durumu bilinmiyorEPSS %0
7.6
CVE-2026-105119
OpenAM before 16.1.3 PKCE Enforcement Bypass via OAuth 2.0 Hybrid Flows
O
Yama durumu bilinmiyorEPSS %0
2.3
CVE-2026-105118
OpenAM before 16.1.3 Open Redirect via Unverified id_token_hint in endSession
O
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-105117
OpenAM before 16.1.3 Email Content Injection via Users REST Self-Service Actions
O
Yama durumu bilinmiyorEPSS %0
5.1
CVE-2026-105116
OpenAM before 16.1.3 Latent XSS in SAML Load-Balancer Cookie Bounce Page
O
Yama durumu bilinmiyorEPSS %0
8.8
CVE-2026-105115
OpenAM before 16.1.3 Unauthenticated Arbitrary Class Instantiation via JAX-RPC Interface
O
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-105114
OpenAM before 16.1.3 Reflected XSS via OAuth2 Authorization Error Page
O
Yama durumu bilinmiyorEPSS %0
9.2
CVE-2026-46495
OpenDJ Pre-Auth RCE via Java Deserialization in JMX RMI
O
Yama durumu bilinmiyorEPSS %1